Ces produits authentifient une connexion avec un identifiant d'équipement (l'ID TeamViewer/AnyDesk) et un mot de passe, soit un mot de passe de session à usage unique montré à l'utilisateur présent, soit un mot de passe d'accès sans surveillance configuré pour se connecter sans personne au clavier. La surface d'attaque en découle. Les ID sont numériques et, combinés à des mots de passe faibles, forçables par force brute. L'accès sans surveillance, mis en place par commodité, permet à un attaquant de se connecter à tout moment, et là où son mot de passe est faible, par défaut ou absent, cela équivaut à un contrôle à distance permanent. Et les mots de passe sont réutilisés et faibles comme tous les autres. Le succès, c'est un contrôle interactif complet de la machine distante en tant qu'utilisateur connecté, souvent avec les privilèges que détient cet utilisateur.
Sous-sujets#
- Accès par ID : énumérer et cibler les identifiants d'équipement.
- Accès sans surveillance : abuser d'un accès permanent sans mot de passe ou à mot de passe faible.
- Mots de passe faibles : deviner les mots de passe de session et sans surveillance.